La herramienta que te revelará la aterradora realidad del rastreo web

No es ningún secreto que la navegación web es nada menos que una aventura arriesgada en la que lo más probable es que se rastree su actividad y las huellas digitales que deja se utilizan para crear un perfil único. Pero por qué, te preguntarás. Bueno, la respuesta más benigna es que el seguimiento ayuda a impulsar anuncios más relevantes.

Si ha visitado algunos blogs centrados en la jardinería, pronto verá (o se le mostrarán) anuncios que venden macetas y semillas, en lugar de una bicicleta. Orientación de anuncios, en pocas palabras. En el lado más siniestro de las cosas, sus pistas digitales podrían usarse para robar sus datos personales, robo de identidad, malware semilla o vigilancia.

Entonces, ¿hay alguna manera de encontrar qué tan bueno (o con fugas) es su navegador web? Bueno, no existe un punto de referencia infalible que pueda clasificar definitivamente qué navegador es el mejor o el peor. Afortunadamente, existe una herramienta que puede ayudarlo a medir el alcance de las huellas dactilares y el seguimiento que hace un navegador, para ayudarlo a tomar una decisión informada.

¿Cuál es la herramienta mágica?

La Electronic Frontier Foundation (EFF), un grupo de derechos digitales sin fines de lucro con un enfoque en la privacidad y la vigilancia, lanzó una herramienta llamada Cover Your Tracks en 2020. Sucesora de la conocida herramienta Panopticlick para medir el rendimiento de un navegador en la privacidad del usuario, la herramienta de próxima generación de EFF ofrece una vista más detallada (y fácil de entender) de la huella digital y los patrones de seguimiento de un navegador.

Todo lo que tiene que hacer es visitar el sitio web de Cover Your Tracks, presionar el botón de prueba y su navegador se pondrá a prueba. La idea general es dar a los usuarios una idea de qué tan bien (o correctamente) un navegador protege a los usuarios de ser rastreados y perfilados mientras navegan por la web.

La herramienta esencialmente simula el seguimiento para que pueda activar los sistemas de bloqueo de un navegador utilizando solicitudes de terceros. Después de ejecutar la prueba, le dirá la cantidad de datos recopilados por un navegador, el nivel de protección que ofrece y si sus rastros de datos son únicos.

«Incluso si sus complementos de privacidad funcionan bien, aún puede ser vulnerable si la huella digital de su navegador es única. Por lo tanto, también analizamos la singularidad de su navegador y le informamos cómo se compara con otros visitantes que hemos observado recientemente», explica la organización sin fines de lucro.

¿Cómo les va a los navegadores?

Todos los navegadores construidos sobre el motor Chromium recopilaron 18.2 bits de datos, el más alto de la lista, incluido Chrome. Safari de Apple tuvo un mejor desempeño al recopilar 17.2 bits de datos en modo normal y 16.2 bits en modo incógnito. Los números coinciden con los de Vivaldi, un navegador centrado en la privacidad que viene con un rastreador y bloqueador de anuncios incorporados.

En general, la prueba EFF concluye que Vivaldi ofrece «una fuerte protección contra el seguimiento web», al tiempo que bloquea los anuncios de seguimiento y los rastreadores invisibles. Brave entra en la misma categoría que Vivaldi, por lo que puede hacer su elección de privacidad a partir de ahí. Curiosamente, los navegadores Dia y Comet, que están construidos sobre el motor Chromium, también ofrecieron los mismos resultados que Brave y Vivaldi.

Opera, a pesar de usar una VPN, se encuentra en la zona roja donde permitía el seguimiento y no ofrecía ninguna protección fuerte. Chrome también ofrece exactamente los mismos resultados, al mismo tiempo que proporciona una huella digital única a su actividad web. Edge no estaba muy lejos.

Curiosamente, a Safari le fue mucho mejor. «Aunque los adversarios sofisticados aún pueden rastrearlo hasta cierto punto, la aleatorización proporciona una protección muy fuerte contra las empresas de seguimiento que intentan tomar huellas dactilares de su navegador», dice el informe del rastreador, y agrega que los rastros digitales son aleatorios, en lugar de únicos.

¿Por qué debes mantenerte alerta?

Navegar por la web es similar a dejar muchas más migas de pan y rastros digitales de los que puede contar con los dedos. Y el panorama solo está empeorando. Hace solo unos meses, los expertos de la Universidad de Texas A&M revelaron que los sitios web ahora han comenzado a usar técnicas de huellas dactilares para rastrear a los usuarios mientras navegan por Internet.

Ahora, la mayoría de nosotros pensamos en cookies cuando se discute el concepto de seguimiento de actividad. Sin embargo, el tipo de seguimiento de la actividad (o huellas dactilares) documentado por los investigadores es algo que no se puede eliminar ni bloquear (a diferencia de las cookies). «La mayoría de los usuarios no tienen idea de lo que está sucediendo, e incluso los navegadores centrados en la privacidad luchan por bloquearlo por completo», advirtió el equipo.

El equipo desarrolló una herramienta llamada FPTrace para olfatear el seguimiento de usuarios basado en huellas dactilares y descubrió que incluso después de que los usuarios eliminaron las cookies, se rastreó su actividad. Es preocupante que incluso los usuarios que optaron explícitamente por no ser rastreados aún podrían tomar sus huellas dactilares.

Conjeturaron que las políticas y las herramientas de privacidad disponibles para las masas simplemente no son suficientes. Además, el documento de investigación plantea preocupaciones sobre el «empleo generalizado de huellas dactilares en el navegador».

Otro artículo publicado en el Journal of Forensic Science and Research probó Google Chrome, Mozilla Firefox y Microsoft Edge, tanto en modo público como privado. Después de rastrear artefactos y residuos de paquetes de datos locales, los investigadores encontraron que el navegador Edge de Microsoft falla en su reclamo de privacidad y Chrome es el mejor en términos de privacidad local, pero las protecciones ofrecidas por cada navegador varían en magnitud.

En el caso de Firefox, incluso después de que se eliminen los archivos de la base de datos creados durante una sesión privada, los investigadores señalan que aún se pueden recuperar utilizando herramientas forenses. En el modo de navegación normal, incluso cuando los usuarios toman precauciones y eliminan su historial de navegación, los restos digitales no se borran por completo y aún se pueden recuperar.

Entonces, ¿qué debes hacer?

Entonces, ¿qué pasos puedes tomar? Bueno, déjame darte las malas noticias primero. Apenas hay una solución infalible. «Bloquear completamente los rastreadores es difícil, incluso con un bloqueador de rastreadores con todas las funciones», dice EFF. Pero puede tomar algunas medidas para reducir la huella.

Puede comenzar instalando un bloqueador de rastreadores (aunque la compatibilidad varía según los navegadores), deshabilitando JavaScript (que puede romper algunas funciones del sitio web) y habilitando las protecciones integradas disponibles en su navegador web. Por supuesto, prefiera el modo de incógnito, tanto como pueda.

Privacy Badger y Ghostery son un par de extensiones anti-seguimiento, y deberías probarlas. Además, cultive el hábito de borrar las cookies del navegador de vez en cuando. Tor es el navegador más seguro del mundo, como puede ver en esta evaluación PrivacyTests.org en profundidad, pero no permite que muchos sitios web se carguen correctamente, por lo que es una gran advertencia.

Otra opción es usar una VPN y, de paso, preferir una VPN de pago. Las opciones gratuitas que existen son turbias o demasiado débiles. En resumen, el panorama de amenazas evoluciona continuamente, por lo que es difícil protegerse por completo, pero algunas medidas de protección son muy útiles.